Перевірте успішні чи невдалі спроби входу в Windows

Ось як перевірити наші журнали входу в Windows у переглядачі подій, щоб з’ясувати, чи хтось намагався отримати доступ до вашого комп'ютера Windows.

Ви коли-небудь перевіряли свої системні журнали Windowsподивіться, чи хтось намагався отримати доступ до вашого комп’ютера? Навіть якщо у вас є кілька користувачів, важливо відстежувати, хто має доступ до вашого комп'ютера. Ви можете переконатися, що ваша колишня дівчина чи хтось інший не намагається увійти на свій комп’ютер. Ось перевірити журнали аудиту в Windows, щоб побачити, хто намагався ввійти.

Відкрийте переглядач подій у Windows

У Windows 7 натисніть меню "Пуск" і тип: глядач подій у полі пошуку, щоб відкрити його.

Для Windows 8 ви можете відкрити програму перегляду подій у меню користувача Power на робочому столі.

Розгорніть журнали Windows і натисніть на безпеку.

Тепер шукайте ID події 4624, це успішні події для входу для вашого комп’ютера.

Подвійне клацання події відкриє спливаюче вікноз детальною інформацією про цю діяльність. Він покаже вам повну інформацію про конкретний вхід, включаючи ім'я рахунку, дату та час входу.

Увімкнути аудит входу

Якщо ви не бачите цих подій у своєму переглядачі подій, можливо, вам доведеться ввімкнути аудит входу. Можливо, ваш комп’ютер увімкнено для збереження успішних журналів, але якщо це не так, ось як це зробити.

Примітка: Редактор групової політики недоступний у домашніх версіях для Windows 7 або стандартній версії Windows 8.

У Windows 7 відкрийте меню "Пуск" і тип: gpedit.msc

Або в Windows 8 скористайтеся комбінацією клавіш Windows Key + R і тип: gpedit.msc у рядку Виконати та натисніть Enter.

У Редакторі групової політики перейдіть до Налаштування Windows >> Налаштування безпеки >> Місцева політика >> Аудиторна політика.

Потім двічі клацніть на Аудит подій входу.

Звідти встановіть прапорці для перевірки успішних або невдалих спроб аудиту та натисніть кнопку ОК.

Ось так! Тепер ви зможете побачити повну діяльність із входу (не вдалася чи успішна) для вашого комп'ютера Windows.